渗透测试练习靶场汇总

最新推荐文章于 2024-08-20 20:55:28 发布
最新推荐文章于 2024-08-20 20:55:28 发布
阅读量1.2k 收藏 14
点赞数 25
文章标签： 前端 安全 windows wpf 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangluoanquan111/article/details/138341838
版权

一、靶场搭建平台

1、vulstudy

https://github.com/c0ny1/vulstudy

2、vulfocus

Vulfocus 官网： Document

在线演示： http://vulfocus.fofa.so/

3、vulnrange

https://github.com/wgpsec/VulnRange

二、漏洞集合

1、vulnhub

https://www.vulnhub.com

2、vulhub

Vulhub - Docker-Compose file for vulnerability
environment

3、vulnrange

https://github.com/wgpsec/VulnRange

4、vulapps

VulApps

18、Iot-vulhub 固件漏洞复现环境

https://github.com/firmianay/IoT-vulhub

三、在线靶场

1. 在线靶场挑战

https://www.hackthebox.com

2.BUUCTF在线评测

https://buuoj.cn

3.韩国Webhacking

https://webhacking.kr

4. 重生信息安全在线靶场：

https://bc.csxa.cn

5. 网络信息安全攻防学习平台：

http://hackinglab.cn

6. 墨者学院在线靶场：

在线靶场_墨者学院

7. 封神台在线演练靶场：

封神台 - 掌控安全在线攻防演练靶场，一个专为网络安全从业人员设计的白帽黑客渗透测试演练平台。

8. 安鸾渗透实战平台：

武汉安鸾学院 – 武汉网络安全培训-渗透测试培训-Web安全培训

9. U2安全巡航靶场 ：

http://scan.vulspace.com

10. MS08067实战型训练平台：

http://bachang.ms08067.com

11. 东塔在线靶场：

在线靶场

12AWVS的测试站点

http: //vulnweb.com

13.pentesterlab渗透测试在线练习

PentesterLab: Our exercises

14.综合漏洞靶场

http:
//www.wechall.net/challs

15.常见web安全实验靶场市场

https://github.com/bkimminich/juice-shop

四、本地漏洞靶场

1. DVWA：

http://www.dvwa.co.uk

2. BWVS：

https://github.com/bugku/BWVS

3. BWAPP：小蜜蜂

bWAPP download | SourceForge.net

4.pikachu

https:
//github.com/zhuifengshaonianhanlu/pikachu

5.OWASP Mutillidae：

Best Open Source Mac Software
2022

6. VulnStack：内网靶场

漏洞信息

writeup文章：https://github.com/niudaii/my-vulstack-wp

7.java训练靶场

https://github.com/tangxiaofeng7/SecExample

https://github.com/l4yn3/micro_service_seclab

https://github.com/j3ers3/Hello-Java-Sec

审计代码

https://github.com/JoyChou93/java-sec-code

8.webgoat （java代码）

https: //github.com/WebGoat/WebGoat

https://github.com/WebGoat/WebGoat-Legacy

9.适用于ios应用程序测试和安全性的学习工具

https://github.com/OWASP/igoat

https://github.com/prateek147/DVIA-v2

10.python2的常见漏洞靶场（python2）

https://github.com/stamparm/DSVW

11.php反序列化靶场

https://github.com/fine-1/php-SER-libs

单独类型靶场：

Sqli-Labs：（sql注入靶场）

  • https://github.com/Audi-1/sqli-labs

Upload-labs：

XSS Challenges：

LFI-labs 和本地文件包后漏洞利用靶场

SSRF类

XXE-lab

Metasploitable：

提权类靶场

AD域环境的搭建、渗透、防护

https://github.com/chryzsh/DarthSidious

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。

立志成为网安大牛
关注
[已解决]win11电脑重置后：安全中心显示：页面不可用你的IT管理员已限制对此应用的某些区域的访问，并且你尝试访问的项目不可用。有关详细信息，请与IT支持人员联系。
weixin_54351976的博客
01-22 4万+
[已解决]win11电脑重置后：安全中心显示：页面不可用你的IT管理员已限制对此应用的某些区域的访问，并且你尝试访问的项目不可用。有关详细信息，请与IT支持人员联系。
gmailc2：一款基于Google SMTP的完全无法检测的C2服务器
qq_53058639的博客
07-24 661
1、持久化；2、支持Shell访问；3、查看系统信息；4、…
Windows 安全中心：页面不可用 你的 IT 管理员已限制对此应用的某些区域的访问，并且你尝试访问的项目不可用。有关详细信息，请与 IT 支持人员联系。/ UUP dump 查询错误
u013669912的博客
04-22 5万+
…
Windows11 安全中心页面不可用问题(无法打开病毒和威胁防护)解决方案汇总(图文介绍版)
qq_18368573的博客
05-10 5359
此方法在本人发表博客前并无介绍（或我未找到相关方案），我也是突发奇想，然后通过此方案解决，但此方案推荐在前两种方案均未达到目标再使用。：Windows11 家庭中文版, 版本22H2(OS内部版本 22621.2283)：Windows11 重装系统后无法打开Windows安全中心自带的病毒和防威胁设置。，命令和命令输入完成后图片如下。（若你不知道如何打开。
在桌面新建xls格式工作表打开提示“与扩展名不匹配，文件可能已损坏或不安全，除非您信任其来源，否则请勿打开，是否仍要打开它？”
Miraculous Ephemera
03-16 4885
这样，新建的xls格式工作表就可以正常打开了。
常见渗透测试靶场
qfliweimin的博客
05-26 4253
1.DVWA 作为新手，通常第一个听说的靶场应该就是DVWA，部署简单安装完对应版本的PAM(PHP-Apache-MySQL)，简单配置后就可以使用。 1、DVWA靶场可测试漏洞：暴力破解(Brute Force)、命令注入(Command Injection)、跨站请求伪造(CSRF)、文件包含(File Inclusion)、文件上传(File Upload)、不安全的验证码(Insecure CAPTCHA)、SQL注入(SQL Injection)、SQL盲注(SQL Injection Bl
渗透测试环境靶机汇总
qq_35258210的博客
01-11 2259
链接来源于网络，如有侵权请告知删除。 phpstudy：https://www.xp.cn/ pikachu：https://github.com/zhuifengshaonianhanlu/pikachu sqli-labs：https://github.com/Audi-1/sqli-labs xss-laba：https://github.com/do0dl3/xss-labs 待续。。。 ...
16个网络安全常用的练习靶场（小白必备）
WLANQY的博客
01-30 3573
mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。DVWA-WooYun是一个基于DVWA的PHP+Mysql漏洞模拟练习环境，通过将乌云主站上的有趣漏洞报告建模，以插件形式复现给使用该软件的帽子们，可以让乌云帽子们获得读报告体验不到的真实感，在实践的过程中可以无缝隙地深入理解漏洞的原理及利用方式 中英双字，如果您语文学的不好不必担心了，界面提示英文的（DVWA原厂），内容提示中英双字（后来觉得比较眼花，所以去掉了部分英文）
2022最新网络安全经典常用靶场整理推荐（含链接）
Hack0812的博客
11-24 3017
这些都是经典常用的靶场，对新手小白也非常友好
”文件格式和扩展名不匹配，文件可能已损坏或不安全“解决办法
热门推荐
小凡的专栏
08-29 15万+
有的时候打开xls文档时，会提示“文件格式和扩展名不匹配。文件可能已损坏或不安全。除非您信任其来源，否则请勿打开。是否仍要打开它?” 格式与文件扩展名不一致的问题，尝试下面两种方法解决： 　　格式与文件扩展名不一致方法一：使用注册表 　　单击开始-> 运行 -> 输入regedit -> 确定，打开注册表编辑器，找到注册表子项HKEY_CURRENT_USER/Software/Micros
【已解决】xls“的文件格式和扩展名不匹配。文件可能已损坏或不安全。除非您信任其来源，否则请勿打开。是否仍要打开它?
weixin_44921894的博客
11-15 5880
计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Excel\Security。当该数值数据设置为1时，有没有ExtensionHardening都是一样的，默认会提示。3、在红框部分右键-->新建-->DWORD (32位)值(D)-->输入。当该数值数据设置为0时，在所有情况下文件扩展名和文件内容都不做检查。1： 检查文件扩展名和文件类型。2： 检查文件扩展名和文件类型。0： 不检查文件扩展名和文件类型并绕过该函数的警告消息。
安全风险 microsoft 已阻止宏运行 因为此文件的来源不受信任
A_991128a的博客
04-19 2576
今天开机excel闪退后自动更新了一下后，就出现如标题所示的问题，宏直接就用不了了（巨硬就是喜欢搞点骚操作）。网上搜索的一下解决方法，文件右键属性取消安全锁，但是我都没有这个选项咋整。网上关于此问题的内容并不多叙述也不完整，自己折腾了一会终于找到了一个最简单的解决方法。打开Excel表格 》 文件 》 选项 》信任中心 》 信任中心设置 》 受信任位置 》 添加新位置 》 浏览》选择C盘（或其他excel文件所在的文件夹） 》 勾选“同时信任此位置的子文件夹” 》 确定。
今年这情况，千万别选计算机了...
fly_enum的博客
07-05 219
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
【办公软件】安全风险 Microsoft 已阻止宏运行，因为此文件的来源不受信任
最新发布
一点硬件
08-20 3764
安全风险 Microsoft 已阻止宏运行 因为此文件的来源不受信任
文件格式和扩展名不匹配。文件可能已损坏或不安全。除非您信任其来源，否则请勿打开。是否仍要打开它?--解决
weixin_43096562的博客
08-26 7647
文件格式和扩展名不匹配。文件可能已损坏或不安全。除非您信任其来源，否则请勿打开。是否仍要打开它?---解决
文件格式和扩展名不匹配。文件可能已损坏或不安全。除非您信任其来源，否则请勿打开。是否仍要打开它?
猿小白的博客
02-21 1万+
目录 解决办法： （1）打开注册表 （2）找到需要修改的注册表位置 （3）新建DWORD值(D) （4）尝试重新打开Excel 解决办法： （1）打开注册表 首先按下“win+R”组合键打开运行的小窗口，在小窗口中，输入命令regedit，回车确定。 （2）找到需要修改的注册表位置 找到注册表子项：HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Excel\Security。 （3）新建DWORD值(D) 在右侧空白处..
[2024/01/14] 找到了，windows defender 页面不可用 您的 IT 管理员已限制对此应用的某些区域的访问，并且你尝试访问的项目不可用。有关详细信息，请与 IT 支持人员联系
weixin_63953701的博客
01-14 689
注意两个都要下载。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值